对软件技能人员来讲，包数对 wireshark 都很熟谙。数据因为它可以用来抓取各类群集的分化封包 ，并且将它们的包数信息具体地展示出来。不过 ，数据独霸   wireshark 的分化人，得对群集和谈有必定的包数体味 ，不然会看不懂wireshark抓包数据。数据

那么，分化wireshark 抓包数据若何看？包数本文来具体解释注解 wireshark 抓包数据的搜检、分化编制，数据辅佐大年夜师更了然体味本身的分化群集数据可否展示了问题 。

wireshark 数据分化教程

1. 起首 ，包数我们进进 wireshark 的数据带领界面。在网卡列表被选择需求抓包的分化网卡，再点击“Start”按钮，wireshark 便最早奉行对该网卡抓包数据的指令 。

2. 然后
，进进 wireshark 的主界面。我们先比照下图来熟谙 wireshark 窗口的内容构成。我们在看 wireshark 抓包数据的时辰
 ，主假定看“封包列表”和“封包具体信息”这两项数据
。

3. 要看懂 wireshark 抓包数据，还得体味数据包顶部问题栏幻想下场代表甚么。No.是数据包的标号；Time 是 wireshark 抓包的用时；Source 是 IP 本源；Destination 是方针 IP；Protocol 是和谈；Length 是数据包的长度；Info 是数据包信息
。

4. 当我们在封包列表中肆意点击一项数据包的时辰，它的色彩展示会跟其他的不一样
。并且还会展示该数据包的具体信息 ，以下图所示 。

5. 接上往，跟大年夜师说说若何看 wireshark 抓包数据的具体信息 。在上图中便可以看到每项信息的右边都邑有一个“>”标识表记标帜。当点击它的时辰，就会具体展示该信息项的信息了 。比如说“Frame”，它是数据包的物理层 ，可以从中看到帧数 、封装圭表类型等等。

6. 当点击展开“Ethernet II”的时辰，可以从中看到 wireshark 数据包的方针和源 MAC 地址和独霸 IP 和谈。

7. 而点击展开“Internet Protocol Version”，可以看到 IP 数据包总长度 ，头部数据的校验外形等等。

8. 一样的 ，再点击展开“Transmission Control Protocol”的时辰，便可以看到端标语、序列号等等。

9. 末尾，假定用户不须要 wireshark 延续抓包，就点击 wireshark 左上方的白色“停止”按钮便可停止抓包  。

用户在看 wireshark 抓包数据的时辰，可以看到它是只能抓包而不克不及改削数据包的内容
。当然它能抓到 HTTP  ，可是不克不及解密。所以
，一样往常来讲，在抓取 TCP 或 UDP 数据包的时辰 ，我们才会用 wireshark 
。